ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਇਕਰਾਰਨਾਮਾ

1. ਪਰਿਭਾਸ਼ਾਵਾਂ

ਇੱਥੇ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਪੂੰਜੀਕ੍ਰਿਤ ਸ਼ਬਦਾਂ ਦਾ ਅਰਥ GDPR ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। "ਨਿੱਜੀ ਡੇਟਾ", "ਪ੍ਰੋਸੈਸਿੰਗ", "ਕੰਟਰੋਲਰ", "ਪ੍ਰੋਸੈਸਰ", ਅਤੇ "ਡੇਟਾ ਵਿਸ਼ਾ" ਦੇ ਆਰਟੀਕਲ 4 GDPR ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਅਰਥ ਹਨ।

2. ਵਿਸ਼ਾ ਵਸਤੂ ਅਤੇ ਮਿਆਦ

ਪ੍ਰੋਸੈਸਰ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਵਰਣਨ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਨਿਯੰਤਰਣ ਦੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਇਹ DPA ਉਦੋਂ ਤੱਕ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਪ੍ਰੋਸੈਸਰ ਕੰਟਰੋਲਰ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ।

3. ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਅਤੇ ਉਦੇਸ਼

ਪ੍ਰੋਸੈਸਰ ਰਹੱਸਮਈ ਰੀਡਿੰਗ ਪ੍ਰਦਾਨ ਕਰਨ, ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਜਮ੍ਹਾਂ ਕੀਤੀ ਸਮੱਗਰੀ ਨੂੰ ਸਟੋਰ ਕਰਨ, ਖਾਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ, ਭੁਗਤਾਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ, ਟ੍ਰਾਂਜੈਕਸ਼ਨਲ ਈਮੇਲ ਭੇਜਣ ਅਤੇ ਪਲੇਟਫਾਰਮ ਨੂੰ ਚਲਾਉਣ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ।

4. ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ

ਇਸ DPA ਦੇ ਅਧੀਨ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਨਿੱਜੀ ਡੇਟਾ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹੋ ਸਕਦਾ ਹੈ:

• ਖਾਤਾ ਧਾਰਕ ਅਤੇ ਸੇਵਾ ਦੇ ਅੰਤਮ ਉਪਭੋਗਤਾ
• ਸਾਂਝੇ ਰੀਡਿੰਗਾਂ ਜਾਂ ਤੋਹਫ਼ਿਆਂ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾ
• ਨਿਊਜ਼ਲੈਟਰ ਗਾਹਕ

5. ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ

ਪ੍ਰੋਸੈਸਰ ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦਾ ਹੈ:

• ਪਛਾਣ ਨਾਮ, ਈਮੇਲ ਪਤਾ, ਖਾਤਾ ਪਛਾਣਕਰਤਾ
• ਪ੍ਰੋਫਾਈਲ ਜਨਮ ਮਿਤੀ, ਜਨਮ ਸਮਾਂ, ਜਨਮ ਸਥਾਨ (ਜੇ ਦਿੱਤਾ ਗਿਆ ਹੋਵੇ)
• ਵਰਤੋਂ ਪੜ੍ਹਨ ਦਾ ਇਤਿਹਾਸ, ਚੈਟ ਸੁਨੇਹੇ, ਤਰਜੀਹਾਂ, ਭਾਸ਼ਾ
• ਬਿਲਿੰਗ ਬਿਲਿੰਗ ਈਮੇਲ, ਯੋਜਨਾ, ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ ਪਛਾਣਕਰਤਾ (ਸਾਡੇ ਸਰਵਰਾਂ 'ਤੇ ਕੋਈ ਕਾਰਡ ਡੇਟਾ ਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ)
• ਤਕਨੀਕੀ IP ਪਤਾ, ਉਪਭੋਗਤਾ ਏਜੰਟ, ਡਿਵਾਈਸ ਫਿੰਗਰਪ੍ਰਿੰਟ, ਲੌਗ ਡੇਟਾ

6. ਪ੍ਰੋਸੈਸਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ

ਪ੍ਰੋਸੈਸਰ ਕਰੇਗਾ:

• ਨਿਯੰਤਰਣਕਰਤਾ ਤੋਂ ਦਸਤਾਵੇਜ਼ੀ ਨਿਰਦੇਸ਼ਾਂ 'ਤੇ ਹੀ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰੋ
• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਵਿਅਕਤੀ ਗੁਪਤਤਾ ਦੁਆਰਾ ਬੰਨ੍ਹੇ ਹੋਏ ਹਨ
• ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰੋ (ਸੈਕਸ਼ਨ 9 ਦੇਖੋ)
• ਡੇਟਾ ਵਿਸ਼ਾ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਕੰਟਰੋਲਰ ਦੀ ਸਹਾਇਤਾ ਕਰੋ
• ਕਿਸੇ ਵੀ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਦੀ ਬੇਲੋੜੀ ਦੇਰੀ ਤੋਂ ਬਿਨਾਂ ਕੰਟਰੋਲਰ ਨੂੰ ਸੂਚਿਤ ਕਰੋ
• ਇਸ DPA ਦੀ ਪਾਲਣਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਸਾਰੀ ਜਾਣਕਾਰੀ ਉਪਲਬਧ ਕਰਵਾਓ

7. ਸਬ-ਪ੍ਰੋਸੈਸਰ

ਕੰਟਰੋਲਰ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ।ਪ੍ਰੋਸੈਸਰ ਹਰੇਕ ਉਪ-ਪ੍ਰੋਸੈਸਰ 'ਤੇ ਲਿਖਤੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਲਗਾਵੇਗਾ ਜੋ ਇਸ ਡੀਪੀਏ ਦੇ ਮੁਕਾਬਲੇ ਘੱਟ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਲਈ ਜਵਾਬਦੇਹ ਰਹੇਗਾ।ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਮੌਜੂਦਾ ਸੂਚੀ privacy@fortunamatata.com ਤੋਂ ਬੇਨਤੀ 'ਤੇ ਉਪਲਬਧ ਹੈ।

8. ਅੰਤਰਰਾਸ਼ਟਰੀ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ

ਜਿੱਥੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ EEA ਜਾਂ UK ਤੋਂ ਬਾਹਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪ੍ਰੋਸੈਸਰ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਕਿਸੇ ਵੀ ਪੂਰਕ ਉਪਾਵਾਂ ਦੇ ਨਾਲ, ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੇ ਸਟੈਂਡਰਡ ਕੰਟਰੈਕਟਲ ਕਲਾਜ਼ (SCCs) ਅਤੇ UK ਇੰਟਰਨੈਸ਼ਨਲ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਐਡੈਂਡਮ ਵਰਗੇ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।

9. ਸੁਰੱਖਿਆ ਉਪਾਅ

ਪ੍ਰੋਸੈਸਰ ਢੁਕਵੇਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਟ੍ਰਾਂਜ਼ਿਟ (TLS) ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਬਾਕੀ ਜਿੱਥੇ ਲਾਗੂ ਹੋਵੇ
• ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਭੂਮਿਕਾ-ਅਧਾਰਿਤ ਅਨੁਮਤੀਆਂ, ਅਤੇ ਆਡਿਟ ਲੌਗਿੰਗ
• ਨਿਯਮਤ ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ, ਨਿਰਭਰਤਾ ਨਿਗਰਾਨੀ, ਅਤੇ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ
• ਬੈਕਅੱਪ ਅਤੇ ਆਫ਼ਤ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ
• ਸਟਾਫ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ

10. ਡੇਟਾ ਵਿਸ਼ਾ ਅਧਿਕਾਰ

ਪ੍ਰੋਸੈਸਰ, ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, GDPR ਦੇ ਅਧਿਆਇ III ਦੇ ਅਧੀਨ ਡੇਟਾ ਵਿਸ਼ਾ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਆਪਣੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਉਚਿਤ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਉਪਾਵਾਂ ਨਾਲ ਕੰਟਰੋਲਰ ਦੀ ਸਹਾਇਤਾ ਕਰੇਗਾ।

11. ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣਾ

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਬਾਰੇ ਜਾਣੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰੋਸੈਸਰ ਬਿਨਾਂ ਕਿਸੇ ਦੇਰੀ ਦੇ ਕੰਟਰੋਲਰ ਨੂੰ ਸੂਚਿਤ ਕਰੇਗਾ। ਨੋਟੀਫਿਕੇਸ਼ਨ ਵਿੱਚ ਅਨੁਛੇਦ 33(3) GDPR ਦੇ ਤਹਿਤ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਉਚਿਤ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੋਣ ਤੱਕ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਵੇਗਾ।

12. ਆਡਿਟ

ਪ੍ਰੋਸੈਸਰ ਇਸ DPA ਦੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਕੰਟਰੋਲਰ ਨੂੰ ਜਾਣਕਾਰੀ ਉਪਲਬਧ ਕਰਵਾਏਗਾ ਅਤੇ ਵਾਜਬ ਨੋਟਿਸ, ਗੁਪਤਤਾ, ਅਤੇ ਸੁਰੱਖਿਆ ਪਾਬੰਦੀਆਂ ਦੇ ਅਧੀਨ, ਕੰਟਰੋਲਰ ਦੁਆਰਾ ਕਰਵਾਏ ਗਏ ਨਿਰੀਖਣਾਂ ਜਾਂ ਕੰਟਰੋਲਰ ਦੁਆਰਾ ਲਾਜ਼ਮੀ ਇੱਕ ਆਡੀਟਰ ਸਮੇਤ, ਆਡਿਟ ਲਈ ਆਗਿਆ ਅਤੇ ਯੋਗਦਾਨ ਦੇਵੇਗਾ।

13. ਡਾਟਾ ਵਾਪਸ ਕਰਨਾ ਜਾਂ ਮਿਟਾਉਣਾ

ਸੇਵਾਵਾਂ ਦੀ ਸਮਾਪਤੀ 'ਤੇ, ਪ੍ਰੋਸੈਸਰ, ਕੰਟਰੋਲਰ ਦੀ ਚੋਣ 'ਤੇ, ਕੰਟਰੋਲਰ ਦੀ ਤਰਫੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਸਾਰੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਮਿਟਾ ਦੇਵੇਗਾ ਜਾਂ ਵਾਪਸ ਕਰ ਦੇਵੇਗਾ, ਜਦੋਂ ਤੱਕ ਕਿ ਲਾਗੂ ਕਾਨੂੰਨ ਦੁਆਰਾ ਧਾਰਨ ਦੀ ਲੋੜ ਨਾ ਹੋਵੇ।

14. ਦੇਣਦਾਰੀ ਅਤੇ ਸੰਚਾਲਨ ਕਾਨੂੰਨ

ਇਸ DPA ਅਧੀਨ ਦੇਣਦਾਰੀ ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ ਸੀਮਾਵਾਂ ਦੇ ਅਧੀਨ ਹੈ। ਇਹ DPA ਸੇਵਾ ਦੀਆਂ ਸ਼ਰਤਾਂ ਦੇ ਸਮਾਨ ਕਾਨੂੰਨ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੈ।

15. ਸੰਪਰਕ ਕਰੋ

ਇਸ DPA ਬਾਰੇ ਸਵਾਲਾਂ ਲਈ ਜਾਂ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਮੌਜੂਦਾ ਸੂਚੀ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ, ਸਾਡੇ ਨਾਲ privacy@fortunamatata.com 'ਤੇ ਸੰਪਰਕ ਕਰੋ।